DP-DC sunuculardaki ortak alanlarda gizli bilgi ve belge ile kritik veri bulundurulmaması ve diğer talimatlar

T.C. TİCARET BAKANLIĞI Bilgi Teknolojileri Genel Müdürlüğü Sayı :E-63626897-705.99-00068990237 Konu :Taşra Teşkilatı DP/DC Sunucular Üzerinde Yer Alan Ortak Alanlar Hk 10.11.2021 / 68990237 DAĞITIM YERLERİNE Bilindiği üzere, Bakanlığımız Taşra Teşkilatında yer alan bazı İdarelerimizde yer alan cihazların güncelleme, kurulum ile çeşitli hizmet ve servisleriçin sunucular bulunmaktadır. Bu sunucular üzerinde, İdarelerce ihtiyaç duyulan "kısa süreli dosya paylaşımı amacı" ile "ortak" paylaşım alanları bulundurulmaktadır. Ancak, bu alanların kullanım amacı dışında, sürekli(arşiv) dosya depolama alanı olarak kullanıldığı sunucular üzerinde yapılan çalışmalarda anlaşılmıştır. Buna mukabil yapılan detaylı incelemelerde, sunucu üzerinde bulundurulmaması gereken gizlilik dereceli (Gizli, Kişiye Özel, soruşturma, yakalama işlemlerine ait tutanak görsel, evrak vb içerik ile kurumsal ve personel kişilik ve özlük verilerini içerir dosyalar dahil) evrakların dijital suretleri ile kümülatif takipli işlemlere ait (hukuk işlemlerine dair takip amaçlı fihrist benzeri evraklar vb) gibi birçok dosyanın ortak kullanım veya arşiv amacı ile bu alanlarda bulunduruldukları tespit edilmiştir. Ayrıca, bilgi işlem yetkilisi personel tarafından Ortak paylaşım alanı içerisinde yer alan ana klasörlere (Örn. PER, KİM, DTKV vb.) "sadece ilgili birimin personeli erişebilsin" amacı ile ana klasörlerin yetkilendirme yapısının değiştirildiği, tahrip edildiği anlaşılmaktadır. Taşra Teşkilatımızda yer alan bahse konu sunucular İdarelerde yer alan cihazların yönetimi, güncellemesi, kurulum ve güvenlik gibi önem arz eden işlemlerin düzenli yapılması vb amaçlarla konumlandırıldığından dosya yedekleme gibi bir görevi ve özelliği bulunmamaktadır. Bahse konu sunucular üzerinde yer alan disklerin sınırlı bir kullanım ömrünün olması, yaşanılan teknik sorunlar nedeniyle (güç kesintisi, yanlış klasör/dosya yetkilendirme vb.) bileşenlerinde arızalar oluşması, raid yapısının veya disklerin bozulması gibi sorunlar yaşanmaktadır. Kritik disk arızalarında, disk üzerindeki veriler geri döndürülemeyecek şekilde kaybolmaktadır. Bu bilgiler ışığında; sunucular üzerinde yer alan ortak alanda, gizlilik derecesine haiz bilgi ve belgeler ile kritik verilerin bulundurulmaması, ortak alan üzerindeki dosyaların kısa süreli paylaşım amacına uygun olarak kullanılması ve akabinde kaldırılması, Bilgi İşlem Yetkililerince ana klasörler üzerinde yetkilendirme işleminin kesinlikle yapılmaması, lüzumu halinde ilgili ana klasör altında klasör açılarak yetkilendirmelerinin yapılabildiği göz önünde bulundurularak özellikle önemli olduğu düşünülen klasör/dosyaların sahibi yada izin vereceği kişilerce görünebilir şekilde yetki vermesi, sonrasında sorumlusunca ve/veya şubesince kullanabilmesi ve yedeklenmesi işlemleri yapılmalıdır. Bilgileri ile gereğini rica ederim Bilal Fahri YILDIRIM Genel Müdür a. Daire Başkanı Dağıtım: Tüm Gümrük ve Dış Ticaret Bölge Müdürlükleri 81 İl Valiliği (Ticaret İl Müdürlüğü)